使用beef等内网xss平台，或外网xss平台（XSS平台-仅用于xss安全测试专用、XSS平台 - （支持http/https）XSS Platform）
将生成的js脚本写到网站的留言框处，但对应的用户(尤其是admin)查看留言，就会触发脚本。
在用户的电脑浏览器没有勾选httponly的选项，就可以直接获取用户的cookie。
将获得的cookie，填写的对应的位置，
就可以直接绕过登录，使用该用户权限登录网站
相关推荐
2401_882727572 小时前
低代码配置式组态软件-BY组态NoneCoder2 小时前
CSS系列（36）-- Containment详解anyup_前端梦工厂2 小时前
初始 ShellJS：一个 Node.js 命令行工具集合5hand2 小时前
Element-ui的使用教程 基于HBuilder XGDAL2 小时前
vue3入门教程：ref能否完全替代reactive？六卿2 小时前
react防止页面崩溃z千鑫3 小时前
【前端】详解前端三大主流框架：React、Vue与Angular的比较与选择m0_748256143 小时前
前端 MYTED单篇TED词汇学习功能优化小白学前端6664 小时前
React Router 深入指南：从入门到进阶web130933203985 小时前
前端下载后端文件流，文件可以下载，但是打不开，显示“文件已损坏”的问题分析与解决方案